DNS 隧道
DNS隧道利用DNS协议在53端口传输非DNS流量，如HTTP数据。虽有合法用途，但常被攻击者用于恶意目的，伪装出站流量，窃取数据或建立命令与控制通道，隐蔽性强，威胁网络安全。
WebService
基于 Apache CXF 实现的 Dubbo WebService 协议，支持与标准 WebService 互操作，提供多连接、短连接、HTTP 同步传输，SOAP 文本序列化，适用于系统集成与跨语言调用。需实现 Serializable，推荐使用基本类型和 POJO。支持 Jetty 与 Servlet 容器部署。
ACL权限模型
ACL（访问控制列表）是一种经典的权限控制模型，通过将对象的权限直接授予用户或角色，实现多对多的权限分配。结构简单，易于实现，无需框架即可快速构建。Spring Security提供spring-security-acl支持，便于集成使用。
OAuth2.0使用场景
A网站需打印用户存于B网站的照片时，传统方式需共享账号密码，而OAuth2只需获取临时通行令牌，按需授权、安全可控。它实现服务间资源安全共享，虽类似单点登录但本质不同：前者是系统代用户操作资源，后者是用户一次登录多处通行。Spring Security的OAuth2兼具二者能力。
RBAC权限模型
RBAC（基于角色的访问控制）通过角色管理权限，实现用户与权限的间接关联，提升系统安全性与管理效率。其三大原则：最小权限、职责分离、数据抽象，使权限分配更清晰、灵活，广泛应用于现代权限管理系统中。
索引的类型
MongoDB支持单字段、复合及其他特殊索引。单字段索引支持升序/降序，遍历方向灵活；复合索引按字段顺序排序，提升多条件查询效率；还提供地理空间、文本和哈希索引，分别支持位置查询、字符串搜索及分片场景下的等值匹配。
MongoDB的特点
MongoDB是一款高性能、高可用、高扩展的NoSQL数据库，支持嵌入式数据模型、多种存储引擎及索引类型，提供自动故障转移、分片扩展、区域化数据管理，并具备丰富查询能力，适用于海量数据存储与多样化应用场景。
Thread.sleep(0) 到底有什么用
Thread.Sleep(0)并非无用，它会触发操作系统立即重新进行CPU竞争，让其他线程获得执行机会，避免界面假死。而Sleep(1000)也不保证精确唤醒时间，因线程需等待调度。本文深入解析Windows抢占式调度机制，揭示Sleep背后的真实行为。
先检查，再编译以及编译的对应和引用传递问题
Java泛型类型检查在编译时针对引用而非对象本身。即使类型擦除后变为Object，编译器仍会根据引用声明的泛型类型（如ArrayList<String>）对add等方法调用进行类型检查，确保类型安全。
展现层
展现层是用户与系统交互的入口，根据不同用户类型提供差异化服务：为实操层用户支持日常业务操作，为管理层用户提供运营与团队数据分析以优化管理，为决策层用户呈现经营诊断报告，助力战略决策，实现分层高效交互。
